「マイクロソフト セキュリティアラーム エラーナンバーDW6VD36」と、パソコンが突然しゃべりだした場合の対処方法

インターネット利用中、リンクのクリック操作などで以下のような警告画面が表示され、PCが突然しゃべり出した場合のチェックポイントや対処方法を紹介したページです。

表示される警告画面の一例
▲クリックで拡大

エラー # DW6VD36
すぐにお知らせください、: 03-4579-5825
このページを閉じると、コンピューターへのアクセスは無効となります。
ウイルスやスパイウェアに感染しています。

最近よくある「オンライン詐欺」の誘導ページかと思いましたが、今回は
 ・PCが喋りだしたり、
 ・ウイルスが検出されたり、
 ・マイクロソフトサポートそっくりなページを用意していたり････
と、(オンライン詐欺である事には変わりはないのですが) 手口がかなり巧妙化したものに遭遇してしまいました。

今回はウイルスが検出された

今回は (子供だましレベルのものですが) ウイルスが検出されました。検出されたのは「TechBrolo」というトロイの木馬に分類されるウイルスでしたが、ブラウジング中はセキュリティソフトやUACは一切反応せず、ブラウザ終了後にはじめてウイルス検出できるという感じで、検出に少しだけ特殊な手順が必要でした。

チェックポイント

• 最初の警告画面が出た時にセキュリティソフトが無反応だった場合、その多くは最近急増してきた「オンライン詐欺」です。一般的には、警告文は無視してそのままブラウザを閉じてしまっても大丈夫なはずです。
• しかし今回、手元のPCでこのトラブルに遭遇したケースではPCの状態が「一般的なオンライン詐欺」とは異なった状況となった (つまりセキュリティソフトは無反応だったがウイルス感染していた) ため、その時の対処方法を残す事としました。
• この攻撃手法は2017年3月頃から急増している模様です。

まえおきここまで。
以下、まずは今回遭遇した「オンライン詐欺ページ」の挙動紹介です。

最初に表示されたWebページの特徴

• マイクロソフトのサポートページそっくり
  (ブルーバックスクリーンエラーそっくりなパターンもあるらしい)
• 表示されるメッセージ
  「このページを閉じると、コンピューターへのアクセスは無効となります。
  ウイルスやスパイウェアに感染しています。」
  (ページを閉じてもロックされる事はなかった)
• 音声メッセージも流れた
  (次項に詳細を記載)
• エラーコード DW6VD36
• 掲載されている電話番号
  03-4579-5825
• 開いたWebページの操作はかなり制限された状態
  (画面内をクリックするとログイン画面が表示される。詳細は次項)

PCから発せられた音声

警告画面が表示された際、PCは以下のようなメッセージを勝手にしゃべりだしました。

マイクロソフト セキュリティアラーム エラーナンバーDW6VD36
あなたのPCは、ダイニバンクトロイヤに感染しています。
このウイルスは、クレジットカード情報、Facebookのパスワード、その他の個人情報を、リモートIPアドレスを通してハッカーに送信します。
フリーダイヤルで今すぐ当社にお電話ください。
我々のマイクロソフトサポートエンジニアが、お電話でウイルスの削除方法をお教えします。お電話される前にこのページを閉じた場合、我々は当社のネットワークがさらにダメージを受けないよう、パソコンを無効にし、サイバーセキュリティにレポートします。

こちらも、ユーザーの不安を煽るような内容になっています。

ログイン画面が表示された

今回の場合、ブラウザ上で何かしらの操作を行なおうとすると「ログイン画面」のようなダイアログが表示されました。

▲クリックで拡大
これはブラウザ標準の画面ではなく、詐欺業者が用意したログイン画面です。

今回遭遇したオンライン詐欺ページの挙動紹介はここまで。
以下、ブラウザの終了方法やウイルスの駆除方法の紹介です。